<div dir="ltr">
<div>Friends,</div><div>we've faced an issue with suricata running in inline mode.</div><div><br></div><div>Could
 you please help us to find the root cause of the issue or determinate 
any useful  metrics which we may use for investigation.</div><div><br></div><div>It may works 1-3 days, then we loose the access to switch behind the Suricata and Internet in the office.</div><div><br></div><div>Suricata is placed between ASA and root switch</div><div>We
 use FreeBSD 11.2, Suricata 4.0.5 with Netmap (but also faced this 
situation with Ubuntu and AF_Packets in other location). The server has 
I350 Ethernet adapters, 16Gb RAM, i5 cpu.</div><div>We use one /16 net as HOME_NET in suricata.yaml. The Internet channel is 80Mbps<br></div><div><br></div><div>Thank you in advance</div>

</div>